package com.itheima.controller;

import com.alibaba.dubbo.config.annotation.Reference;
import com.itheima.common.MessageConst;
import com.itheima.entity.Result;
import com.itheima.service.UserService;
import lombok.extern.slf4j.Slf4j;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContext;
import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.security.core.userdetails.User;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpSession;
import java.util.Enumeration;

@RestController
@RequestMapping("/user")
@Slf4j
public class UserController {

    @Reference
    private UserService userService;

    /**
     * 从安全框架上下文对象中获取用户的用户名
     * 上下文对象里存储里登录成功的用户的所有信息 TODO:有基本信息和所有的权限信息
     * @return
     */
    @RequestMapping("/getUsername")
    public Result getUsername(HttpSession session){

        //通过安全框架提供的 上下文对象帮助类SecurityContextHolder 获得安全框架上下文对象
        //我们认证成功后的用户信息都存在上下文对象里 想要获得用户名直接从里面获取就行 前提是 在前端发送请求过来时
        //别忘设置 携带cookie 不然还是得到的是 匿名用户
        SecurityContext context = SecurityContextHolder.getContext();

        //通过上下文对象 获得 认证对象   认证对象类似于在spring-security.xml里面配置的 认证管理器 存认证信息的
        Authentication authentication = context.getAuthentication();

        //通过认证对象获得 登录的用户信息   object类型 因为有未登录（匿名用户）和已登录状态 （用户信息）
        //两个状态类型不能确定 所以直接返回的是object类型
        Object principal = authentication.getPrincipal();
        log.debug("付1-从安全框架上下文对象里获得了用户登录信息："+principal.toString());

        //principal如果是匿名用户的话 就是一个字符串  如果是用户的话 就是安全框架里面的User类 我们要判断
        // instanceof判断类型
        String username = "";
        if (principal instanceof User){
            User user = (User) principal;
            username = user.getUsername();
        }

        return new Result(true, MessageConst.GET_USERNAME_SUCCESS,username);
    }


    @RequestMapping("/logout")
    public ModelAndView logout(){
        return new ModelAndView("redirect://localhost:83/login.html");
    }


    //这个方法没有走 用不用无所谓
    @RequestMapping("/login")
    public ModelAndView login(){
        ModelAndView modelandView = new ModelAndView("redirect:http://localhost:83/pages/main.html");
        return modelandView;
    }


    @RequestMapping("/loginSuccess")
        public ModelAndView loginSuccess(ModelAndView modelAndView){
        modelAndView.setViewName("redirect:http://localhost:83/pages/main.html");
        return modelAndView;

}


    @RequestMapping("/loginFail")
    public ModelAndView loginFail(ModelAndView modelAndView){
        modelAndView.setViewName("redirect:http://localhost:83/login.html?message=error");
        return modelAndView;
    }

















//    @RequestMapping("login")
//    public Result test(String username,String password){
//        if (username!=null&&password!=null){
//            boolean login = userService.login(username, password);
//            if (login){
//                Result result = new Result(true, MessageConst.ACTION_SUCCESS);
//                log.debug("-----------------------------------"+username+"--"+password+"-----------------");
//                return result;
//            }else {
//                Result result = new Result(false, MessageConst.ACTION_FAIL);
//                return result;
//            }
//        }
//
//        return null;
//    }


}
